Politique de confidentialité

Dernière mise à jour : 4 août 2026

La présente Politique de confidentialité décrit les modalités de traitement des données personnelles des utilisateurs qui consultent le site ou qui contactent Giulia Bacci Tirinnanzi afin de demander des informations ou d’organiser une visite guidée.

La présente information est fournie conformément aux articles 12, 13 et 14 du règlement UE 2016/679, ci-après dénommé « RGPD », ainsi qu’à la législation italienne applicable en matière de protection des données personnelles.

1. Responsable du traitement

Le Responsable du traitement est :

Giulia Bacci Tirinnanzi
Guide touristique agréée et historienne de l’art
Numéro de TVA italienne : 06815060485
Inscrite sous le numéro 09000518 au Registre national italien des guides touristiques du ministère du Tourisme
E-mail : info@guidaturisticaperfirenze.com
Téléphone : +39 338 170 5461

Pour toute demande concernant le traitement des données personnelles ou l’exercice des droits prévus par le RGPD, l’utilisateur peut contacter le Responsable du traitement à l’adresse électronique indiquée ci-dessus.

2. Champ d’application

La présente Politique de confidentialité concerne les données personnelles traitées par l’intermédiaire du site ainsi que lors des échanges ultérieurs avec les utilisateurs par :

• formulaire de contact ;
• courrier électronique ;
• téléphone ;
• WhatsApp ;
• tout autre canal utilisé par l’utilisateur pour demander des informations ou organiser une visite guidée.

La présente Politique de confidentialité ne concerne pas les sites, plateformes et services externes éventuellement accessibles au moyen de liens publiés sur le site.

3. Catégories de données traitées

3.1 Données fournies volontairement par l’utilisateur

Lorsque l’utilisateur remplit un formulaire, envoie un courrier électronique, téléphone ou utilise WhatsApp, les données suivantes peuvent être collectées :

• nom et prénom ;
• adresse électronique ;
• numéro de téléphone ;
• nationalité ou langue souhaitée ;
• date ou période prévue pour la visite ;
• nombre et composition des participants ;
• informations concernant les itinéraires, musées ou lieux demandés ;
• besoins d’organisation communiqués par l’utilisateur ;
• contenu de la demande et des échanges ;
• informations nécessaires à la préparation de devis, confirmations, reçus ou factures ;
• toute autre information communiquée volontairement par l’utilisateur.

L’utilisateur est invité à ne pas communiquer de données personnelles inutiles et, notamment, de données concernant sa santé, ses convictions religieuses ou d’autres catégories particulières de données, sauf lorsque ces informations sont strictement nécessaires à l’organisation du service demandé.

3.2 Données de navigation

Au cours de la navigation normale, les systèmes informatiques et les services utilisés par le site peuvent recueillir automatiquement certaines informations, notamment :

• l’adresse IP ;
• le type d’appareil ;
• le type et la version du navigateur ;
• le système d’exploitation ;
• les pages consultées ;
• la date et l’heure de la visite ;
• le temps passé sur les pages ;
• la localisation géographique approximative ;
• le site ou la page d’origine ;
• les interactions avec le site ;
• les informations relatives aux erreurs, à la sécurité et au fonctionnement technique.

Ces données sont traitées afin d’assurer le bon fonctionnement et la sécurité du site, de prévenir les utilisations abusives, d’obtenir des statistiques agrégées et d’améliorer les contenus et services proposés.

3.3 Cookies et technologies de suivi

Le site utilise des cookies techniques et peut, sous réserve du consentement de l’utilisateur, utiliser des cookies ou des technologies similaires à des fins statistiques et publicitaires.

Des informations détaillées sur les cookies utilisés, leur durée et les modalités permettant de modifier ou de retirer son consentement sont disponibles dans la Politique relative aux cookies et dans le panneau de gestion des préférences.

4. Finalités et bases juridiques du traitement

4.1 Fonctionnement et sécurité du site

Les données de navigation et les journaux techniques sont traités afin de :

• permettre l’affichage correct des pages ;
• garantir la sécurité du site ;
• prévenir les accès non autorisés, le spam et les activités frauduleuses ;
• identifier les problèmes techniques ;
• assurer la continuité du service.

La base juridique est l’intérêt légitime du Responsable du traitement à assurer la sécurité, la gestion correcte et le fonctionnement du site, conformément à l’article 6, paragraphe 1, point f), du RGPD.

4.2 Réponse aux demandes d’information

Les données transmises au moyen du formulaire de contact, par courrier électronique, téléphone ou WhatsApp sont traitées afin de :

• répondre aux questions de l’utilisateur ;
• vérifier les disponibilités ;
• fournir des informations sur les visites guidées ;
• proposer des itinéraires ou des services ;
• préparer un devis ;
• recontacter l’utilisateur au sujet de sa demande.

La base juridique est l’exécution de mesures précontractuelles prises à la demande de la personne concernée, conformément à l’article 6, paragraphe 1, point b), du RGPD.

Aucun consentement spécifique n’est nécessaire pour ces finalités, le traitement étant indispensable pour répondre à la demande de l’utilisateur.

4.3 Organisation et réalisation des visites guidées

Lorsqu’un utilisateur confirme une visite ou un autre service, les données sont traitées afin de :

• organiser le service demandé ;
• convenir de la date, de l’heure, du lieu de rendez-vous et de l’itinéraire ;
• gérer les relations avec les musées, les institutions culturelles ou les autres intervenants ;
• fournir des informations concernant les billets d’entrée ;
• communiquer d’éventuelles modifications d’organisation ;
• assurer le service convenu ;
• gérer les demandes ultérieures, réclamations ou contestations.

La base juridique est l’exécution d’un contrat ou de mesures précontractuelles demandées par la personne concernée, conformément à l’article 6, paragraphe 1, point b), du RGPD.

4.4 Obligations administratives, comptables et fiscales

Les données peuvent être traitées afin de :

• délivrer des reçus ou des factures ;
• tenir les registres comptables ;
• gérer les paiements ;
• respecter les obligations fiscales ;
• satisfaire aux obligations légales ;
• répondre aux demandes des autorités compétentes.

La base juridique est le respect des obligations légales auxquelles le Responsable du traitement est soumis, conformément à l’article 6, paragraphe 1, point c), du RGPD.

4.5 Protection des droits du Responsable du traitement

Les données peuvent être conservées et utilisées lorsque cela est nécessaire afin de :

• constater, exercer ou défendre un droit ;
• gérer des contestations ;
• prévenir les fraudes ou les comportements illicites ;
• recouvrer d’éventuelles créances ;
• répondre aux demandes des autorités publiques.

La base juridique est l’intérêt légitime du Responsable du traitement à protéger ses droits, conformément à l’article 6, paragraphe 1, point f), du RGPD.

4.6 Statistiques d’utilisation du site

Sous réserve du consentement exprimé par l’intermédiaire de la bannière de cookies, le site utilise des outils statistiques, notamment Google Analytics 4, afin de comprendre :

• combien de personnes visitent le site ;
• quelles pages sont consultées ;
• comment les utilisateurs arrivent sur le site ;
• quels appareils et navigateurs sont utilisés ;
• comment améliorer les contenus, la navigation et les services.

La base juridique est le consentement de l’utilisateur, conformément à l’article 6, paragraphe 1, point a), du RGPD.

Le consentement peut être refusé ou retiré à tout moment au moyen du panneau de gestion des préférences.

4.7 Mesure des campagnes publicitaires

Sous réserve du consentement de l’utilisateur, le site peut utiliser les outils Google Ads afin de mesurer les actions effectuées après l’affichage d’une annonce ou un clic sur celle-ci, par exemple l’envoi d’une demande de contact.

La base juridique est le consentement de l’utilisateur, conformément à l’article 6, paragraphe 1, point a), du RGPD.

Le refus des cookies publicitaires n’empêche pas de consulter le site ou d’envoyer une demande.

4.8 Communications promotionnelles

Les coordonnées de l’utilisateur ne sont pas utilisées pour envoyer des newsletters ou des communications promotionnelles régulières sans consentement spécifique.

Si un service de newsletter est activé à l’avenir, un consentement facultatif, spécifique et distinct sera demandé. Ce consentement pourra être retiré à tout moment.

Les communications strictement liées à une demande ou à un service déjà convenu ne constituent pas des communications promotionnelles.

5. Caractère obligatoire ou facultatif des données

La communication des données indiquées comme obligatoires dans les formulaires est nécessaire pour répondre à la demande de l’utilisateur.

L’absence de communication du nom, de l’adresse électronique ou des informations essentielles concernant la demande peut empêcher la préparation d’une réponse ou d’une proposition.

Le numéro de téléphone ne doit être obligatoire que lorsqu’il est réellement nécessaire à la gestion du service. Dans les autres cas, il peut être communiqué de manière facultative.

La communication de données à des fins statistiques ou publicitaires est facultative et dépend des préférences exprimées au moyen de la bannière de cookies.

6. Modalités du traitement

Les données personnelles sont principalement traitées à l’aide d’outils informatiques et numériques.

Le Responsable du traitement adopte des mesures techniques et organisationnelles appropriées afin de protéger les données contre :

• les accès non autorisés ;
• la perte ;
• la destruction ;
• la modification ;
• la divulgation ;
• l’utilisation illicite ou inappropriée.

L’accès aux données est limité aux personnes et aux prestataires qui en ont effectivement besoin pour réaliser les activités décrites dans la présente Politique de confidentialité.

7. Durées de conservation

Les données sont conservées pendant des durées différentes selon la finalité du traitement.

Demandes non suivies d’une réservation

Les données relatives aux demandes d’information qui ne donnent pas lieu à la confirmation d’un service sont conservées pendant le temps nécessaire à la gestion de la demande et, en règle générale, pendant une durée maximale de 12 mois à compter du dernier échange.

Une conservation plus longue peut être nécessaire pour gérer une contestation ou une demande ultérieure de l’utilisateur.

Services confirmés et relations contractuelles

Les données relatives aux visites et aux services confirmés sont conservées pendant toute la durée de la relation, puis pendant la période nécessaire à la protection des droits du Responsable du traitement.

Documents fiscaux et comptables

Les données figurant sur les reçus, factures et documents administratifs sont conservées pendant la durée prévue par la législation fiscale et comptable, généralement 10 ans.

Communications par courrier électronique et WhatsApp

Les communications sont conservées pendant le temps nécessaire à la gestion de la demande ou du service. Elles peuvent être périodiquement supprimées ou archivées lorsqu’elles ne sont plus nécessaires.

Données de navigation et cookies

Les durées de conservation des données techniques, des cookies et des identifiants utilisés par les services externes sont indiquées dans la Politique relative aux cookies et dans le panneau de gestion des préférences.

Litiges

En cas de litige ou de procédure, les données peuvent être conservées jusqu’à la conclusion de la procédure et à l’expiration des délais applicables pour engager d’autres actions.

8. Destinataires des données

Les données peuvent être communiquées, dans les limites strictement nécessaires, aux personnes ou organismes agissant pour le compte du Responsable du traitement ou fournissant des services utiles à la gestion du site et de l’activité professionnelle, notamment :

• les fournisseurs d’hébergement et d’infrastructures informatiques ;
• les prestataires d’assistance technique et de maintenance du site ;
• les fournisseurs de services de courrier électronique ;
• les fournisseurs de formulaires de contact et de solutions antispam ;
• les fournisseurs de services statistiques et publicitaires ;
• les conseillers fiscaux, comptables ou juridiques ;
• les prestataires de services de paiement ;
• les musées, institutions culturelles, autres guides ou collaborateurs participant à l’organisation du service ;
• les autorités publiques, dans les cas prévus par la loi.

Lorsque cela est nécessaire, les prestataires qui traitent les données pour le compte du Responsable du traitement sont désignés comme sous-traitants conformément à l’article 28 du RGPD.

Les données ne sont ni diffusées ni vendues à des tiers.

9. Principaux services utilisés par le site

SiteGround

Le site est hébergé sur l’infrastructure de SiteGround. Le fournisseur peut traiter des données techniques, des journaux, des adresses IP et des données enregistrées sur le site afin de fournir les services d’hébergement, de sécurité et de sauvegarde.

WordPress et Gravity Forms

Le site est réalisé avec WordPress. Les données envoyées par l’intermédiaire des formulaires peuvent être enregistrées dans la base de données du site et transmises par courrier électronique au Responsable du traitement.

Google reCAPTCHA

Les formulaires peuvent être protégés par Google reCAPTCHA, utilisé pour distinguer les demandes effectuées par des personnes de celles générées automatiquement et pour prévenir le spam et les abus.

Ce service peut recueillir des informations techniques concernant l’appareil, le navigateur et les interactions de l’utilisateur.

Google Analytics 4

Sous réserve du consentement de l’utilisateur, Google Analytics 4 est utilisé pour produire des statistiques concernant l’utilisation du site.

Google Tag Manager

Google Tag Manager est utilisé pour gérer l’activation des outils statistiques et publicitaires. Son utilisation doit respecter les préférences exprimées par l’utilisateur au moyen de la bannière de cookies.

Google Ads

Sous réserve du consentement de l’utilisateur, Google Ads peut être utilisé pour mesurer les conversions et évaluer l’efficacité des campagnes publicitaires.

WhatsApp

Lorsque l’utilisateur ouvre le lien WhatsApp ou envoie un message, ses données sont également traitées au moyen des services fournis par WhatsApp et Meta.

WhatsApp et Meta traitent les données conformément à leurs propres politiques de confidentialité et peuvent agir comme responsables de traitement indépendants pour les opérations relevant de leur compétence.

Réseaux sociaux et plateformes externes

Le site contient des liens vers des pages ou profils présents sur des plateformes externes, notamment Facebook et Instagram.

Lorsque l’utilisateur ouvre l’un de ces liens, il accède à un service externe soumis aux conditions et à la politique de confidentialité du fournisseur concerné.

Avis et contenus externes

Le site peut afficher des avis ou d’autres contenus provenant de plateformes externes.

Lorsque ces contenus sont chargés directement depuis les serveurs de la plateforme, leur activation doit respecter les préférences de l’utilisateur en matière de cookies.

10. Transferts de données hors de l’Espace économique européen

Certains fournisseurs de services informatiques, statistiques, publicitaires ou de communication peuvent traiter les données dans des pays situés en dehors de l’Espace économique européen.

Dans ce cas, les transferts sont effectués conformément au chapitre V du RGPD et sur la base de l’une des garanties prévues par la législation applicable, notamment :

• une décision d’adéquation de la Commission européenne ;
• les clauses contractuelles types ;
• toute autre garantie admise par la réglementation applicable.

L’utilisateur peut demander des informations complémentaires en contactant le Responsable du traitement.

11. Décisions automatisées

Les données recueillies par l’intermédiaire du site ne sont pas utilisées pour prendre des décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou affectant de manière similaire et significative l’utilisateur.

Les outils statistiques et publicitaires peuvent créer des segments ou des évaluations agrégées liés à la navigation, mais le Responsable du traitement n’utilise pas ces informations pour prendre des décisions automatisées concernant un utilisateur déterminé.

12. Droits de la personne concernée

L’utilisateur peut exercer les droits prévus aux articles 15 à 22 du RGPD et notamment demander :

• la confirmation qu’un traitement de ses données est ou non en cours ;
• l’accès à ses données personnelles ;
• la rectification de données inexactes ;
• l’intégration de données incomplètes ;
• l’effacement des données lorsque les conditions sont réunies ;
• la limitation du traitement ;
• la portabilité des données, lorsque celle-ci est applicable ;
• l’opposition au traitement fondé sur un intérêt légitime ;
• le retrait du consentement précédemment donné ;
• des informations sur les destinataires auxquels les données ont été communiquées.

Le retrait du consentement ne porte pas atteinte à la licéité des traitements effectués avant ce retrait.

Les demandes peuvent être adressées à :

info@guidaturisticaperfirenze.com

Le Responsable du traitement répondra dans les délais prévus par la législation, sous réserve des prolongations admises en cas de demandes particulièrement complexes ou nombreuses.

13. Droit d’introduire une réclamation

L’utilisateur qui estime que le traitement de ses données est contraire à la réglementation peut introduire une réclamation auprès de :

l’Autorité italienne de protection des données personnelles — Garante per la protezione dei dati personali

L’utilisateur conserve également le droit de saisir les juridictions compétentes.

14. Données concernant les mineurs

Le site et les services professionnels sont principalement destinés aux personnes majeures qui demandent des informations ou organisent des visites pour elles-mêmes, leur famille ou un groupe.

Les informations concernant des enfants ou de jeunes participants doivent être communiquées exclusivement par une personne exerçant l’autorité parentale ou par un adulte autorisé, et uniquement dans la mesure nécessaire à l’organisation du service.

15. Liens vers des sites externes

Le site peut contenir des liens vers des musées, des institutions, des hébergements, des restaurants, des réseaux sociaux ou d’autres sites externes.

Le Responsable du traitement ne contrôle pas la manière dont ces tiers traitent les données personnelles. L’utilisateur est invité à consulter leurs politiques de confidentialité avant d’utiliser leurs services.

16. Modifications de la présente Politique

La présente Politique de confidentialité peut être modifiée afin de :

• l’adapter aux évolutions de la législation ;
• actualiser les services utilisés par le site ;
• modifier les modalités du traitement ;
• introduire de nouvelles fonctionnalités.

La version actualisée sera publiée sur cette page avec la date de la dernière mise à jour.

En cas de modification importante, une information spécifique pourra être affichée sur le site.

17. Coordonnées

Pour obtenir des informations sur le traitement des données personnelles ou exercer ses droits :

Giulia Bacci Tirinnanzi
E-mail : info@guidaturisticaperfirenze.com
Téléphone : +39 338 170 5461